<img height="1" width="1" style="display:none;" alt="" src="https://px.ads.linkedin.com/collect/?pid=1732033&amp;fmt=gif">
Skip to content
Kontakt z nami

Czy Państwa przedsiębiorstwo w Niemczech
podlega dyrektywie NIS2?

Od 6 grudnia 2025 r. obowiązuje nowa niemiecka ustawa o BSI (BSIG), którą Niemcy wdrożyły dyrektywę NIS2.
Do środków minimalnych należy zabezpieczona komunikacja głosowa, wideo i tekstowa (§ 30 ust. 2 zdanie 2 pkt 10 BSIG). ISEC7 Group wspiera Państwa we wdrożeniu, własnymi rozwiązaniami i rozwiązaniami partnerów.

Nowa niemiecka ustawa o BSI obowiązuje od 6 grudnia 2025 r.

Niemiecka ustawa o wdrożeniu dyrektywy NIS2 (Gesetz zur Umsetzung der NIS2-Richtlinie) została ogłoszona 2 grudnia 2025 r. (BGBl. 2025 I Nr. 301) i obowiązuje od 6 grudnia 2025 r. Jej artykuł 1 to nowa ustawa o BSI (BSIG) i to ta ustawa, a nie sama dyrektywa, zawiera obowiązki.

Według własnych szacunków BSI nadzoruje około 29 500 podmiotów, wcześniej było ich około 4500 (BSI, listopad 2025).

Z ustawy wynikają dla objętych nią podmiotów w szczególności:

  • odpowiednie, proporcjonalne i skuteczne środki zarządzania ryzykiem zgodnie z § 30 BSIG,
  • rejestracja w BSI w ciągu trzech miesięcy, zmiany w ciągu dwóch tygodni (§ 33 BSIG),
  • w przypadku poważnego incydentu wczesne zgłoszenie wstępne w ciągu 24 godzin, zgłoszenie z oceną w ciągu 72 godzin i raport końcowy miesiąc później, do wspólnego punktu zgłoszeń BSI i BBK (§ 32 BSIG),
  • zabezpieczona komunikacja głosowa, wideo i tekstowa oraz uwierzytelnianie wieloskładnikowe jako środek minimalny (§ 30 ust. 2 zdanie 2 pkt 10 BSIG).

Źródła: BSIG w brzmieniu obowiązującym od 6 grudnia 2025 r., gesetze-im-internet.de. Szacunek liczby nadzorowanych podmiotów: komunikat prasowy BSI z 13 listopada 2025 r.

Czym jest dyrektywa NIS2 i co z niej wynika w Niemczech

Dyrektywa NIS2 (Network and Information Security) zobowiązuje państwa członkowskie UE do wprowadzenia surowszych wymagań w zakresie cyberbezpieczeństwa. Niemcy wdrożyły ją nową ustawą o BSI. Dla organizacji objętych niemieckimi przepisami miarodajna jest więc BSIG, a nie tekst dyrektywy. W Polsce dyrektywę wdrażają odrębne przepisy krajowe, których ta strona nie omawia.

Szczególnie istotne w praktyce: do środków minimalnych należy zabezpieczona komunikacja głosowa, wideo i tekstowa, w granicach proporcjonalności zgodnie z § 30 ust. 1 BSIG. To obszar, w którym ISEC7 pracuje z własnymi produktami i produktami partnerów.

Odpowiedzialność ponoszą zarząd i kierownictwo IT

§ 38 BSIG zobowiązuje kierownictwo do wdrożenia środków zarządzania ryzykiem, nadzorowania ich wdrożenia i regularnego szkolenia się. W razie naruszenia tego obowiązku członkowie kierownictwa odpowiadają wobec swojej organizacji według zasad właściwego prawa spółek. Nowa odpowiedzialność wobec osób trzecich z tego nie wynika.

„Wir schaffen Sicherheit durch Stabilität und Stärke. Und NIS 2 erfüllt genau das: Stabilität und Stärke, meine Damen und Herren.”
(w tłumaczeniu: „Tworzymy bezpieczeństwo poprzez stabilność i siłę. A NIS 2 spełnia dokładnie to: stabilność i siłę, szanowni Państwo.”)
Alexander Dobrindt, federalny minister spraw wewnętrznych Niemiec, Bundestag, 13 listopada 2025 r., Plenarprotokoll 21/40
ISEC7 Group NIS2-Readiness-Check

Gdzie jest Państwa organizacja wobec obowiązków z niemieckiej ustawy BSIG

Czternaście pytań z pięciu obszarów obowiązków, do odpowiedzi w cztery minuty. Na końcu otrzymują Państwo plik PDF z wynikiem, który można przekazać dalej.

  • Wynik ogólny i stan w pięciu obszarach obowiązków
  • Największe luki, posortowane według skutku
  • Pasujące rozwiązania ISEC7 i naszych partnerów, z uzasadnieniem
  • Wszystko w pliku PDF, dla zarządu, kierownictwa IT lub własnej dokumentacji

Ocena odbywa się w Państwa przeglądarce, odpowiedzi nie są przesyłane. Stan prawny: niemiecka ustawa BSIG w brzmieniu obowiązującym od 6 grudnia 2025 r. Test odnosi się do prawa niemieckiego, nie do polskich przepisów wdrażających NIS2.

ISEC7: komunikacja i zgodność z NIS2

Rozwiązania dla zabezpieczonej komunikacji, własne i partnerów

ISEC7 MANAGED SECURE VOICE

Usługa zarządzana do chronionej przed podsłuchem mobilnej komunikacji głosowej, oparta na aplikacji SecuVOICE firmy Secusmart, która posiada zezwolenie BSI na użytkowanie do niemieckiej klauzuli VS-NfD. Odpowiada na głosową część środka z § 30 ust. 2 zdanie 2 pkt 10 BSIG. Zezwolenie na użytkowanie posiada aplikacja Secusmart, a nie ISEC7.

ISEC7 MAIL & ISEC7 CLASSIFY

ISEC7 MAIL to bezpieczny klient poczty dla środowisk z informacjami niejawnymi, a ISEC7 CLASSIFY odpowiada za klasyfikację treści. Razem utrzymują klauzulę przy treści, także na urządzeniach mobilnych i w załącznikach.

ISEC7 SPHERE

Monitoring i zarządzanie niezależne od producenta dla heterogenicznych środowisk UEM. Pokazuje w wielu UEM jednocześnie, jaki stan obowiązuje na których urządzeniach, i daje w ten sposób podstawę do udokumentowania zgodności.

Arctic Wolf Managed SOC by ISEC7

Managed Detection and Response od Arctic Wolf, podłączone przez ISEC7 do Państwa środowiska mobilnego. Obejmuje wykrywanie i reagowanie poza godzinami pracy. ISEC7 nie prowadzi własnego SOC, usługę świadczy Arctic Wolf.

Dlaczego ISEC7?

  • Rozwiązania bezpieczeństwa dla instytucji publicznych, KRITIS i przemysłu, z własnych produktów i produktów naszych partnerów
  • Na rynku od 2003 r., z siedzibą główną w Hamburgu
  • Doradztwo, wdrożenie i usługi zarządzane z jednego źródła
  • Mówimy, gdzie kończy się nasza odpowiedzialność: dopuszczenia należą do producenta, Security Operations Center prowadzi Arctic Wolf
ISEC7: cyberbezpieczeństwo, mobilność i doświadczenie w KRITIS
ISEC7: strategia NIS2 i doradztwo

Gotowi na strategię NIS2?

Nasi eksperci wspierają Państwa w analizie, doradztwie i wdrożeniu. Test powyżej pokaże Państwu wcześniej, w jakim miejscu Państwo są.

Umów pierwszą rozmowę

Najczęstsze pytania o wdrożenie NIS2 w Niemczech

Od kiedy w Niemczech obowiązuje wdrożenie NIS2?

Niemiecka ustawa wdrażająca NIS2 została ogłoszona 2 grudnia 2025 r. (BGBl. 2025 I Nr. 301) i obowiązuje od 6 grudnia 2025 r. Jej artykuł 1 to nowa ustawa o BSI. Obowiązki z § 30 BSIG obowiązują od tego dnia. Na rejestrację w BSI przewidziano trzy miesiące (§ 33 BSIG), a dowody od operatorów obiektów krytycznych są wymagane dopiero po trzech latach (§ 39 BSIG).

Kogo to dotyczy?

Według własnych szacunków BSI nadzoruje około 29 500 podmiotów, wcześniej było ich około 4500 (BSI, listopad 2025). Ustawa rozróżnia podmioty szczególnie ważne i ważne, z sektorów takich jak energetyka, transport, zdrowie, woda, bankowość, administracja publiczna, usługi cyfrowe, produkcja i gospodarka odpadami.

Jakie obowiązki są kluczowe?

§ 30 BSIG wymaga odpowiednich, proporcjonalnych i skutecznych środków zarządzania ryzykiem, w tym bezpieczeństwa łańcucha dostaw oraz uwierzytelniania wieloskładnikowego i zabezpieczonej komunikacji głosowej, wideo i tekstowej (§ 30 ust. 2 zdanie 2 pkt 10 BSIG). § 32 BSIG reguluje zgłaszanie poważnych incydentów: wczesne zgłoszenie wstępne w ciągu 24 godzin, zgłoszenie z oceną w ciągu 72 godzin, raport końcowy miesiąc później, do wspólnego punktu zgłoszeń BSI i BBK.

Jakie kary są możliwe?

Zgodnie z § 65 BSIG w przypadku podmiotów szczególnie ważnych możliwe są kary do 10 milionów euro, a przy całkowitym obrocie powyżej 500 milionów euro do 2 procent całkowitego światowego obrotu. W przypadku podmiotów ważnych górna granica wynosi do 7 milionów euro, a przy obrocie powyżej 500 milionów euro 1,4 procent.

Jakie obowiązki ma kierownictwo?

§ 38 BSIG zobowiązuje kierownictwo do wdrożenia środków zarządzania ryzykiem, nadzorowania ich wdrożenia i regularnego szkolenia się. W razie naruszenia tego obowiązku członkowie kierownictwa odpowiadają wobec swojej organizacji według zasad właściwego prawa spółek.

Jak ISEC7 wspiera wdrożenie?

ISEC7 dostarcza rozwiązania z własnych produktów i produktów partnerów: ISEC7 MANAGED SECURE VOICE do chronionej przed podsłuchem mobilnej komunikacji głosowej na bazie aplikacji SecuVOICE firmy Secusmart, ISEC7 MAIL i ISEC7 CLASSIFY do niejawnej komunikacji tekstowej i wymiany plików, ISEC7 SPHERE do niezależnego od producenta monitoringu środowisk UEM oraz Managed Detection and Response od Arctic Wolf, podłączone przez ISEC7.

Stan prawny: BSIG w brzmieniu obowiązującym od 6 grudnia 2025 r. Źródła: gesetze-im-internet.de, komunikaty prasowe BSI z 13 i 5 grudnia 2025 r. oraz z 13 listopada 2025 r. Opis dotyczy niemieckiego stanu prawnego.

Prosimy o kontakt

Chcą Państwo zaprojektować infrastrukturę komunikacyjną zgodnie z wymaganiami BSIG?
Nasi eksperci ds. bezpieczeństwa doradzą Państwu indywidualnie przy wyborze odpowiednich rozwiązań.

📧 biuro@isec7.pl  |  ☎️ +48 576318416